Phenquestions
Windows Applocker blev introduceret i Windows 7 og inkluderer nogle nye funktioner i Windows 10/8. Med AppLocker kan en administrator blokere eller tillade, at bestemte brugere eller brugergrupper installerer eller bruger bestemte applikationer. Du kan bruge regler for sortliste eller hvidliste for at opnå dette resultat. AppLocker hjælper administratorer med at kontrollere, hvilke applikationer og filer brugerne kan køre. Disse inkluderer eksekverbare filer, scripts, Windows Installer-filer, DLL'er, pakkede apps og pakkede appinstallatører.
Windows AppLocker forhindrer brugere i at installere eller køre applikationer
I Windows 10 og Windows 8.1, Applocker har udviklet sig og lader dig blokere ældre såvel som Windows Store-apps.
Sådan bruges AppLocker i Windows 10
For at forhindre brugere i at installere eller køre Windows Store Apps med AppLocker i Windows, type secpol.msc i Løb og tryk Enter for at åbne Local Security Policy Editor.
I konsoltræet skal du navigere til Sikkerhedsindstillinger> Programkontrolpolitikker> AppLocker.
Vælg hvor du vil oprette reglen. Dette kan være til en eksekverbar, Windows Installer, Scripts eller i tilfælde af Windows 10, en Windows Store-pakket app.
Lad os sige, at du vil oprette en regel for pakkede apps. Højreklik på Emballerede apps, og vælg Opret regel. Du vil se en Før du begynder siden.
Klik på Næste for at nå Tilladelsesside.
På denne side skal du vælge handlingen nemlig. Tillad eller afvis og den bruger- eller brugergruppe, du vil have reglen til at anvende. Klik på Næste for at nå Siden Betingelser.
Vælg, hvordan du vil oprette reglerne - base på Publishers, File Path eller Has. Jeg har valgt Publishers, hvilket er standard.
Klik på Næste for at nå Udgiver-side.
Her kan du søge efter og vælge en Reference for den pakkede app, og indstil Anvendelsesområde for reglen.
Indstillinger for Scope inkluderer:
- Gælder for enhver udgiver
- Gælder for en bestemt udgiver
- Gælder et pakkenavn
- Gælder for en pakkeversion
- Anvendelse af brugerdefinerede værdier til reglen
Indstillingerne for Reference inkluderer:
- Brug en installeret pakket app som reference
- Brug et pakket appinstallationsprogram som reference
Når du har foretaget dine valg, skal du klikke på Næste igen.
Hvis du ønsker det, på Undtagelsesside du kan angive betingelser, hvornår reglerne skal udelukkes, og om Navn og beskrivelse side, du kan acceptere det automatisk genererede regelnavn eller skrive et nyt regelnavn og klikke på Opret. Du kan læse mere om oprettelse af regler for pakkede Windows Store-apps her på Technet.
Bemærk, at for at AppLocker kan arbejde på dit system, er Application Identity-tjeneste skal køre på din computer. Også den Gruppepolitisk klienttjeneste, gpsvc, der kræves til at køre AppLOcker, er som standard deaktiveret i Windows RT, så du bliver muligvis nødt til at aktivere det via tjenester.msc.
Forskel mellem AppLocker i Windows 10 og Windows 7
AppLocker i Windows 10 giver dig mulighed for også at oprette regler for pakkede Windows Store-apps. Desuden kan Windows 10/8 AppLocker-reglerne desuden kontrollere .mst og .appx-filformater.
Denne app er blevet blokeret af din systemadministrator
Hvis du som bruger finder ud af, at når du starter en Windows Store-app (eller traditionel software), får du beskeden: Denne app er blevet blokeret af din systemadministrator, skal du kontakte din administrator og bede ham om at oprette regler for at tillade dig til at bruge (eller installere) softwaren.
For at oprette og håndhæve AppLocker-regler skal computeren køre Windows 10 / Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 eller Windows Server 2012.
Du kan også blokere brugere for at installere eller køre programmer ved hjælp af registreringsdatabasen eller gruppepolitikken.
PS: Windows Program Blocker er en gratis app- eller applikationsblokeringssoftware, der forhindrer software i at køre på Windows 10/8/7.
